Saya perlu memiliki kunci ssh pribadi sehingga:
- Saya dapat mencadangkan satu file yang berisi kunci pribadi saya, dan mengembalikannya ketika saya menginstal baru.
- Kunci pribadi tidak pernah disimpan dalam bentuk tidak terenkripsi di mana pun, termasuk dalam file yang saya buat cadangan dan pulihkan, tetapi dengan pengecualian yang diperlukan dari RAM saya saat saya menggunakannya.
- Seseorang dengan akses fisik ke mesin saya tidak dapat selalu menggunakan kunci pribadi saya. Saya harus diminta untuk memasukkan kata sandi sebelum berfungsi, lebih disukai kata sandi ke akun pengguna saya.
- Tidak perlu membuat cadangan kunci publik. Saya harus dapat menghasilkan itu dari kunci pribadi (tetapi mungkin perlu informasi yang cukup untuk mendekripsi).
Saya tahu bahwa ada banyak sumber daya yang menjelaskan cara menggunakan alat manajemen kunci ssh. Namun, saya menemukan mereka cukup kompleks, dan saya telah terbukti tidak dapat menyimpan kunci pribadi saya ketika melakukan instalasi baru di masa lalu. Jadi saya lebih suka mendengar beberapa praktik terbaik dari seseorang dengan pengalaman melakukan persis apa yang ingin saya lakukan.